Ja – ein Vereinsportal auf Basis von WordPress kann vollständig DSGVO-konform betrieben werden. Da WordPress selbst gehostet wird, bleiben alle Mitgliederdaten auf Servern, die der Verein selbst kontrolliert – kein Datentransfer zu US-amerikanischen SaaS-Anbietern.
Selbst gehostete Infrastruktur = Datensouveränität
Im Gegensatz zu Cloud-Vereinssoftware wie ClubDesk (Schweiz) oder SaaS-Portalen, bei denen Daten beim Anbieter liegen, ist WordPress-Hosting in Deutschland oder der EU möglich. DSGVO-konforme Hoster wie All-Inkl, Hetzner oder Strato stellen Auftragsverarbeitungsverträge (AVV) bereit.
Was PERIMETRIK® für DSGVO-konformen Betrieb einrichtet
Datensparsame Registrierungsformulare (nur notwendige Felder), DSGVO-konformes Cookie-Management (z. B. Borlabs Cookie), sichere Benutzerkonten mit Passwortrichtlinien und optionaler Zwei-Faktor-Authentifizierung, konforme Zahlungsabwicklung (keine Speicherung von Kartendaten), korrekte Datenschutzerklärung und Impressum sowie Löschkonzepte für ausgetretene Mitglieder.
Besonderheiten im Vereinsrecht
Vereinsregister-relevante Daten (Vorstand, Mitglieder mit Stimmrecht) unterliegen besonderen Aufbewahrungspflichten. PERIMETRIK® berät zu den Anforderungen und richtet das System so ein, dass Aufbewahrungs- und Löschpflichten automatisiert erfüllt werden können.
